CVE-2018-14706 in 5N2 NAS

Riassunto

di VulDB • 15/06/2026

Un'iniezione di comandi di sistema nell'endpoint /DroboPix/api/drobopix/demo su Drobo 5N2 NAS versione 4.0.5-13.28.96115 consente ad attaccanti non autenticati di eseguire comandi di sistema tramite il payload in una richiesta POST.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/07/2018
• Divulgazione: 03/12/2018
• Moderazione: accettato
• Voce: VDB-127405
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.17113
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14706
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14706/